L'authentification à deux facteurs (également appelée authentification forte du client, ou SCA) ajoute une seconde étape de vérification pour confirmer votre identité lors d'actions sensibles, comme vous connecter, révéler le code PIN d'une carte ou approuver un virement. Cet article explique comment configurer et gérer votre méthode d'authentification.
Pour : Tous les utilisateurs Spendesk.
Avant de commencer
Aucun rôle spécifique n'est requis. Chaque utilisateur Spendesk doit configurer au moins une méthode d'authentification à deux facteurs.
Spendesk prend en charge trois méthodes : application d'authentification (TOTP), application mobile Spendesk, et message texte (SMS).
Nous recommandons de configurer plus d'une méthode afin de toujours disposer d'une solution de secours si l'une d'elles devient indisponible.
Pour utiliser le SMS, vous devez d'abord ajouter votre numéro de téléphone mobile à votre profil.
Pour activer le TOTP directement depuis votre téléphone (sans navigateur web), vous avez besoin de l'application Spendesk iOS. L'activation intégrée sur Android arrive bientôt.
Configurez votre authentification à deux facteurs (web)
Étape 1 - Ouvrez votre profil
Cliquez sur votre avatar en bas à gauche de Spendesk.
Sélectionnez Mon profil.
Étape 2 - Ajoutez une méthode d'authentification
Cliquez sur l'onglet Sécurité.
Cliquez sur Ajouter une méthode d'authentification sous Méthodes d'authentification.
Étape 3 - Choisissez votre méthode
Deux méthodes sont disponibles depuis cet écran : Application d'authentification et Application mobile Spendesk. Vous pouvez également activer le message texte (SMS) en ajoutant votre numéro de téléphone dans la section Numéro de téléphone de votre profil.
Option A - Application d'authentification (TOTP)
La méthode Application d'authentification utilise la norme TOTP (mot de passe à usage unique basé sur le temps), un protocole de sécurité largement adopté qui génère un nouveau code à 6 chiffres toutes les 30 secondes. Le TOTP est disponible depuis le 26 juin 2026.
Sélectionnez Application d'authentification.
Téléchargez une application compatible TOTP sur votre appareil mobile ou votre ordinateur :
Cliquez sur Afficher le QR code dans Spendesk.
Scannez le QR code avec votre application d'authentification.
Cliquez sur Continuer.
Saisissez le code à 6 chiffres affiché dans votre application d'authentification pour confirmer la configuration.
Lors de votre prochaine action sensible (connexion, révélation du code PIN, virement), sélectionnez Utiliser une autre méthode d'authentification pour utiliser le code de votre application d'authentification.
💡 Astuce : Conservez vos codes de secours de l'application d'authentification ou associez l'application à un compte cloud. Cela vous permet de restaurer l'accès si vous changez de téléphone.
Option B - Application d'authentification (TOTP) via l'application Spendesk iOS
Vous pouvez désormais activer le TOTP directement depuis l'application Spendesk iOS, sans utiliser de navigateur web.
Ouvrez l'application Spendesk iOS.
Suivez les instructions dans l'application pour configurer l'authentification TOTP.
Confirmez l'activation lorsque demandé.
💡 Remarque : La prise en charge Android pour l'activation intégrée du TOTP arrive bientôt. Les utilisateurs Android doivent pour l'instant configurer le TOTP via l'application web.
Option C - Application mobile Spendesk (notification push)
Sélectionnez Application mobile Spendesk.
Téléchargez l'application mobile Spendesk sur votre téléphone.
Suivez les étapes dans l'application pour enregistrer votre téléphone comme appareil d'authentification de confiance.
Lorsqu'une action sensible nécessite une authentification, vous recevrez une notification push. Ouvrez l'application et approuvez directement l'action.
⚠️ Remarque : Un seul appareil peut être enregistré pour l'authentification via l'application mobile à la fois. Si vous changez de téléphone, vous devrez réactiver l'authentification.
Option D - Message texte (SMS)
Allez dans Mon profil > Securité et ajoutez votre numéro de téléphone mobile dans la section Numéro de téléphone.
Sélectionnez la méthode SMS lorsque l'authentification à deux facteurs vous est demandée.
⚠️ Remarque de sécurité : Le SMS est la méthode la moins sécurisée et est vulnérable aux attaques par échange de carte SIM et aux attaques SS7. Utilisez-la uniquement comme solution de secours lorsque les autres méthodes ne sont pas disponibles.
Où l'authentification à deux facteurs est-elle requise
Une fois configurée, votre méthode d'authentification est utilisée pour confirmer les actions suivantes :
Action | Requis |
Connectez-vous à l'application web Spendesk | Oui |
Afficher le code PIN d'une carte physique | Oui |
Afficher le numéro (PAN) d'une carte virtuelle | Oui |
Afficher ou réinitialiser le mot de passe de paiement (Royaume-Uni uniquement) | Oui |
Valider un virement bancaire | Oui (Propriétaires de compte) |
Accéder aux données des transactions sur l'application web | Oui (tous les 90 jours - propriétaires de compte, contrôleurs, administrateurs) |
👥 Rôles : Seul un propriétaire de compte ou un administrateur peut émettre un code de récupération pour débloquer un utilisateur ayant perdu l'accès à sa méthode d'authentification.
Recommandations de sécurité
Configurez plusieurs méthodes afin de pouvoir toujours accéder à votre compte si l'une d'elles devient indisponible.
Privilégiez le TOTP ou l'application Spendesk plutôt que le SMS — les deux sont plus sûrs et ne sont pas vulnérables aux attaques par échange de carte SIM.
Gardez votre application d'authentification associée à un compte cloud (Google, Microsoft) ou sauvegardez vos codes de récupération afin de pouvoir restaurer l'accès si vous changez de téléphone.
⚠️ Avertissement : Si vous perdez l'accès à toutes vos méthodes d'authentification, vous ne pourrez pas vous connecter ni effectuer d'actions sensibles tant qu'un propriétaire de compte ou un administrateur n'aura pas émis un code de récupération.
Résolution des problèmes
Symptôme : L'utilisateur a changé de téléphone et les codes de son application d'authentification ne fonctionnent plus.
Cause : L'application d'authentification n'était pas associée à un compte cloud, les codes n'ont donc pas été synchronisés sur le nouvel appareil (par exemple, Authy utilisé en mode hors ligne).
Résolution : Demandez à un propriétaire de compte ou un administrateur d'émettre un code de récupération, puis réactivez l'authentification dans Spendesk en scannant un nouveau QR code. Si l'application était associée à un compte cloud (Google, Microsoft), la réinstaller et se connecter avec le même compte restaure automatiquement les codes.
Symptôme : L'utilisateur a perdu l'accès à son application d'authentification et ne peut ni se connecter ni effectuer une action sensible.
Cause : La méthode d'authentification de l'utilisateur n'est plus disponible sur son appareil.
Résolution :
Contactez votre propriétaire de compte ou administrateur pour demander un code de récupération.
Sur l'écran « Choisissez une méthode d'authentification », cliquez sur « Vous avez perdu l'accès à votre méthode d'authentification ? »
Saisissez le code de récupération pour restaurer l'accès.
Une fois connecté, configurez immédiatement une nouvelle méthode d'authentification.
Symptôme : L'utilisateur ne reçoit pas les notifications push de l'application Spendesk.
Cause : Les notifications peuvent être désactivées, l'application peut être obsolète, ou une action en attente n'a pas été détectée.
Résolution :
Vérifiez que les notifications sont activées pour l'application Spendesk dans les paramètres de votre téléphone.
Ouvrez l'application manuellement, si une action est en attente, l'écran de confirmation apparaît automatiquement.
Assurez-vous que l'application est mise à jour vers la dernière version.
Si le problème persiste, supprimez et réinstallez l'application.
FAQ
Puis-je utiliser plusieurs méthodes d'authentification en même temps ?
Oui. Spendesk permet de configurer plus d'une méthode. Nous le recommandons comme stratégie de secours.
Puis-je revenir au SMS si j'ai configuré le TOTP ?
Oui. Vous pouvez ajouter ou supprimer des méthodes d'authentification à tout moment depuis Mon profil > Sécurité.
Pourquoi ne puis-je plus utiliser le SMS après avoir configuré l'application mobile ?
Une fois que vous activez l'application mobile Spendesk comme méthode principale, elle devient votre méthode par défaut. Vous pouvez toujours ajouter le SMS comme solution de secours depuis les paramètres de votre profil.
Le TOTP est-il disponible pour tous les utilisateurs ?
Oui. Le TOTP (application d'authentification) est disponible de manière générale depuis le 26 juin 2026 pour tous les utilisateurs Spendesk.